隐私政策
最后更新：2026年11月8日 · 版本 2.0
数据控制者
通过 iPhone 游戏 Shinvara（“应用”）和网站 shinvara.net（“网站”）收集的数据，其控制者为常驻瑞士的独立开发者 Gioele Giacalone。“Shinvara Studios”是本项目的创作名称，并非公司。
如有任何隐私问题或请求，请发送邮件至 support@shinvara.net，我们会在 30 天内回复。
本政策遵循瑞士《联邦数据保护法》（FADP）；对位于欧洲经济区或英国的用户，同时遵循《通用数据保护条例》（GDPR）。
简要说明
- 我们只将数据用于运行游戏、保存进度、处理购买和保护你的账号。
- 游戏中没有广告、没有跟踪，也不使用分析或用户画像工具。
- 我们不出售你的数据，也不会为营销目的向任何人提供。
- 你可以随时在游戏中或通过邮件免费删除账号及相关数据。
游戏中收集的数据
标识符和进度。 首次启动时，即使你以游客身份游玩，应用也会创建一个随机的玩家标识符（PlayFab ID），并将进度、等级、角色、物品、游戏货币、奖励、任务和游戏设置保存到服务器。存档副本也会保留在你的设备上。
账号。 如果你绑定账号，我们会使用你的电子邮件地址和密码，或在可用时使用“通过 Apple 登录”。密码只由 PlayFab 的系统接收和保存，我们永远看不到。使用“通过 Apple 登录”时，Apple 会向我们提供一个匿名标识符，以及（如果你选择分享）你的电子邮件地址（包括 Apple 生成的隐藏转发地址）。
技术和登录数据。 应用连接服务器时，PlayFab 会记录 IP 地址、据此推断的大致位置（例如国家和城市）、连接技术数据以及登录日期和时间。这些数据用于账号安全、防止欺诈和作弊以及维持服务运行。
购买。 付款由 Apple 处理：我们永远看不到你的银行卡或支付方式信息。我们会收到 Apple 的收据（商品、日期、交易标识符），在服务器上验证后与你的账号一起保存，用于发放和恢复购买以及处理退款或争议。
客服支持。 如果你给我们写信，我们只会为了回复而使用你的邮箱地址、邮件内容和附件（例如截图或玩家 ID）。
我们不收集的内容。 应用不显示广告，不使用设备的广告标识符（IDFA），不在其他公司的应用或网站上跟踪你，也不使用分析工具。应用不会访问通讯录、照片、相机、麦克风或精确位置。
网站收集的数据
浏览。 网站由瑞士的 Infomaniak 托管。与所有网站服务器一样，出于技术和安全原因，它会记录 IP 地址、访问的页面、浏览器类型和访问时间；这些日志按照 Infomaniak 的规定短期保存。
网站广告（Google AdSense）。 网站展示标有“广告”的 Google AdSense 广告。Google 及其合作伙伴可能使用 Cookie 和设备标识符来展示、衡量广告并防止欺诈。在欧洲经济区、英国和瑞士，Google 的同意提示（经 IAB TCF 认证的平台）会请你选择接受或拒绝；点 X 关闭视为拒绝，不影响你使用网站。如果你拒绝，Google 可能展示非个性化广告，并且只将 Cookie 用于打击无效流量。你可以随时通过页面底部的“隐私和 Cookie 设置”更改选择。Google 是其自身数据处理的独立控制者：Google 如何使用合作伙伴网站的数据 · Google 广告 Cookie。
网站账号
在“账号”页面，你可以用邮箱和密码登录与游戏相同的账号，该账号由 PlayFab 运行。会话（会话代码、账号 ID 和有效期，绝不包括密码）只保存在该浏览器标签页中（sessionStorage shinvara.account），退出或关闭标签页时即被删除；shinvara.lock 记录密码错误次数，用于 5 分钟的安全等待。网站不为账号设置自己的 Cookie，“账号”页面也没有广告。
设备上的数据。 网站只在你的浏览器中记住你最近看过的更新说明（local storage shinvara.seen.v1）。这些数据不会发送给我们，你可以在浏览器设置中清除。“奖励”页面只是预览，目前不收集任何数据。
我们为何使用数据及法律依据
- 提供游戏和网站、保存进度、管理账号和购买：履行合同（GDPR 第 6 条第 1 款 b 项）。
- 安全、防止欺诈、作弊和滥用，以及在争议中维护权益：我们的正当利益（GDPR 第 6 条第 1 款 f 项）。
- 按照会计和税务规定保存购买凭证：法定义务（GDPR 第 6 条第 1 款 c 项）。
- 网站上的个性化广告及相关 Cookie：你的同意（GDPR 第 6 条第 1 款 a 项），可随时撤回。
- 回复客服请求：履行合同或我们的正当利益。
我们不会作出仅基于自动化处理、对你产生法律效力的决定。服务器自动核查购买和奖励，仅用于防止欺诈。
我们与谁共享数据
我们不出售数据，也不会为营销而提供数据。只有以下服务商代表我们或作为独立控制者处理数据：
- Microsoft（PlayFab）：游戏服务器、账号、存档和购买验证，作为受托处理者。
- Apple：应用内付款和“通过 Apple 登录”，作为独立控制者（Apple 隐私政策）。
- Infomaniak（瑞士）：网站托管和客服邮箱。
- Google：网站上的广告和同意提示，作为独立控制者（Google 隐私政策）。
只有在法律要求时，我们才会向主管机关提供数据。
跨境传输
Microsoft、Apple 和 Google 也可能在美国或其他国家处理数据。这些传输受到适当保障措施的保护，例如在瑞士同样获认可的欧盟委员会标准合同条款，或欧盟-美国及瑞士-美国数据隐私框架认证。
数据保存期限
- 游戏和账号数据：在账号存在期间保存。超过 24 个月未活动的游客账号可能会被删除。
- 提出删除请求后：账号和游戏数据在 30 天内删除；服务商的备份按其技术周期覆盖。
- 购买凭证：按法律要求的期限保存，通常最长 10 年。
- 客服邮件：请求结束后最多保存 2 年。
- 网站技术日志：按 Infomaniak 规定的短期保存。
删除账号
你可以随时免费删除账号及相关数据：在游戏中进入 设置 › 语言与信息 › 删除账号，或发送邮件至 support@shinvara.net。所有步骤见删除账号页面。
你的权利
你可以随时要求访问、更正、删除你的数据，限制处理以及数据可携带，并可反对基于我们正当利益的处理。你可以随时撤回同意，这不影响此前已进行的处理。请发送邮件至 support@shinvara.net，如可以请注明玩家 ID：在回复前，我们可能会请你确认账号属于你本人。
你也有权向监管机构投诉：在瑞士为联邦数据保护和信息专员（FDPIC），在欧盟为你所在国家的监管机构。
未成年人
Shinvara 并非专门面向儿童。未满 14 周岁（或你所在国家规定的最低年龄）者创建账号或购买需征得家长同意；不创建账号也可以游客身份游玩。如果你认为有未成年人未经同意向我们提供了数据，请联系我们，我们会将其删除。
安全
应用、网站和服务器之间的通信均已加密（HTTPS）。密码仅由 PlayFab 管理，我们永远看不到；数据访问仅限开发者本人。我们绝不会通过邮件索要你的密码。
本政策的变更
当游戏、服务商或法律发生变化时，我们可能会更新本政策。最后更新日期显示在顶部；重要变更也会在游戏中通知。
Italiano · English · Español · Português · Français · Deutsch · 日本語 · 한국어 · Türkçe · Русский · 简体中文 · 繁體中文